捌玖网络工作室 » ASP,PHP,CGI,JSP技术 » asp.net2.0如何加密数据库联接字符串

lilcy88 发表于 2008-5-28 10:41

asp.net2.0如何加密数据库联接字符串

asp.net2.0如何加密数据库联接字符串%e1wc yz W%m9z.k;~
`
在asp.net2.0中,发布网站时,加密web.config,这样可以有效保证数据库用户和密码安全,其步骤如下:RI#Bv1H*i
1.添加密钥
Xl!zE ?a'} 执行:c:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pc "hnlaw" -exp+? E(M7VT
其中"hnlaw"为密钥名称
n^/Jk H/Kd} 2.添加web.config节点
+E"R4s#^RO1p`&U/y 在web.config的<configuration></configuration>之间添加:Z#~.s9d_ c
<configprotecteddata>
*O6tR9@$qUTP
U n   <providers>t
tI3W5].j H)u
   <add keycontainername="hnlaw" usemachinecontainer="true" description="uses rsacryptoserviceprovider to encrypt and
L4E5WB*I {w%r decrypt" name="hnlaw" type="system.configuration.rsaprotectedconfigurationprovider,system.configuration, version=2.0.0.0,
u9CvM.wO culture=neutral, publickeytoken=b03f5f7f11d50a3a" />
@%u TsH.HUb   </providers>
6K?4BTKnS </configprotecteddata>R0^;T fzEyXrer"S
注意:这里keycontainername="hnlaw"和name="hnlaw"分别表示你的密钥名称;7pH3i5JeDn)e
3.加密web.configv]#Bq"NN.j_
到网站根目录添加一个批处理文件enweb.bat,内容如下:
F)S,L$a S:U @echo off \5_g:y^g
c:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pef "system.web/identity" "e:\hs  studio\donet2\hnlawyer" -prov 6m RN:Ix
"hnlaw"f/Yh7r||9A)k*E&T%n
n
  c:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pef "connectionstrings" "e:\hs  studio\donet2\hnlawyer" -prov
4Rr0^:o.T9_ i#V "hnlaw"4yDy S{ Z'oeh
pauseZ1UW8Z9Y9jJ[%J0W$x
注册上面的的路径和名称!
+J8~$J u/Ngf.q{ 运行后出现成功!-t,Y d%c{(o LA
4.解密
Nll(px | 同样到网站根目录添加一个批处理文件deweb.bat,内容如下:
(zU(B(f#{(Sf6{,Tr @echo off
Ef"_g)xd$_C
G[ c:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pef "system.web/identity" "e:\hs  studio\donet2\hnlawyer"Z U`&uj.TW,N2[
c:\windows\microsoft.net\framework\v2.0.50727\aspnet_regiis -pdf "connectionstrings" "e:\hs  studio\donet2\hnlawyer"
8]'[hSR9e9Bw pause$g^0K0lm:kAXQg:C
最后就是要注意:做完后找到c:\documents and settings\all users\application data\microsoft\crypto\rsa\machinekeys目录下,找到生成wp9p*Y*Ap#@Ub
的密钥文件(可按时间查找),给上network service可读取权限,不然会出现error message from the provider: the rsa key container could
2f tCGIB*tl not be opened.无法读取qcg$azD*g
[url=http://www.now.cn/vhost/][img]http://b.todayisp.com/bbs/760x90h.gif[/img][/url]X&wGE&V
这样可能会出现,如果没有自己的服务器,没有权限修改machinekeys目录顺便向你推荐一款高速稳定的时代互联智强商务C型 +.CN域名,原价1952元/年,现
1H;k3s2q*sXx y 价只需1588元/年,还免费送域名,CDN网站加速器 送繁简通网络简装版 ，联付宝网上支付，我觉得特值,特向大家推荐!有兴趣的朋友可
.h7YP{)wJ'^t^+n 到[url=http://www.now.cn/vhost]http://www.now.cn/vhost[/url]申请试试!     电话：0756-2623871   QQ: 168075865   MSN：[email=north888@now.net.cn]north888@now.net.cn[/email]
!IveB~f 全球免费咨询电话 [url=http://www.now.cn/callcenter/call.net?LineName=55]http://www.now.cn/callcenter/call.net?LineName=55[/url]

查看完整版本: asp.net2.0如何加密数据库联接字符串